Y computer is sending spam emails

[mportal]

HJT:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 02:35:15 p.m., on 03/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
E:\Mauricio\programas\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymProbe.exe -r "C:\Archivos de programa\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Administración de IIS (IISADMIN) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MySQL - Unknown owner - C:\Archivos.exe (file missing)
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Protocolo simple de transferencia de correo (SMTP) (SMTPSVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Cola de impresión (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Publicación en World Wide Web (W3SVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

[Shaba]

Hi

Empty these folders:

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine
C:\Documents and Settings\Invitado\Configuración local\Temp\
C:\VundoFix Backups
C:\SDFix\backups\

Delete these:

E:\Mauricio\programas\Ace Password Sniffer v1.1 Incl Crack.rar
C:\WINDOWS\system32\oprgaiqw.dll
C:\WINDOWS\system32\uqxffvkd.dll
C:\WINDOWS\system32\vkaseitc.dll
C:\WINDOWS\system32\vunseicm.dll
C:\WINDOWS\g10751703.exe
C:\WINDOWS\g119495093.exe
C:\WINDOWS\g11952453.exe
C:\WINDOWS\g13267578.exe
C:\WINDOWS\g13273140.exe
C:\WINDOWS\g14469312.exe
C:\WINDOWS\g14474390.exe
C:\WINDOWS\g15671062.exe
C:\WINDOWS\g15676796.exe
C:\WINDOWS\g1632640.exe
C:\WINDOWS\g16876031.exe
C:\WINDOWS\g16991796.exe
C:\WINDOWS\g16996984.exe
C:\WINDOWS\g181843.exe
C:\WINDOWS\g18197234.exe
C:\WINDOWS\g18198812.exe
C:\WINDOWS\g18315718.exe
C:\WINDOWS\g184140.exe
C:\WINDOWS\g1863484.exe
C:\WINDOWS\g186515.exe
C:\WINDOWS\g190625.exe
C:\WINDOWS\g19518343.exe
C:\WINDOWS\g19520859.exe
C:\WINDOWS\g19528062.exe
C:\WINDOWS\g20722718.exe
C:\WINDOWS\g20841390.exe
C:\WINDOWS\g21926093.exe
C:\WINDOWS\g21939156.exe
C:\WINDOWS\g22162593.exe
C:\WINDOWS\g23142828.exe
C:\WINDOWS\g23366375.exe
C:\WINDOWS\g24465921.exe
C:\WINDOWS\g24687656.exe
C:\WINDOWS\g25788468.exe
C:\WINDOWS\g26008718.exe
C:\WINDOWS\g26997328.exe
C:\WINDOWS\g27331656.exe
C:\WINDOWS\g27688515.exe
C:\WINDOWS\g28195937.exe
C:\WINDOWS\g2836906.exe
C:\WINDOWS\g28652906.exe
C:\WINDOWS\g28888984.exe
C:\WINDOWS\g29521156.exe
C:\WINDOWS\g29975875.exe
C:\WINDOWS\g30090640.exe
C:\WINDOWS\g30839921.exe
C:\WINDOWS\g31178375.exe
C:\WINDOWS\g31411062.exe
C:\WINDOWS\g3185531.exe
C:\WINDOWS\g32161562.exe
C:\WINDOWS\g32501484.exe
C:\WINDOWS\g32611750.exe
C:\WINDOWS\g33482343.exe
C:\WINDOWS\g33824125.exe
C:\WINDOWS\g33932437.exe
C:\WINDOWS\g34683421.exe
C:\WINDOWS\g35253125.exe
C:\WINDOWS\g36004125.exe
C:\WINDOWS\g36455421.exe
C:\WINDOWS\g37325859.exe
C:\WINDOWS\g38646562.exe
C:\WINDOWS\g39967250.exe
C:\WINDOWS\g41168250.exe
C:\WINDOWS\g42488953.exe
C:\WINDOWS\g429859.exe
C:\WINDOWS\g43809640.exe
C:\WINDOWS\g4508843.exe
C:\WINDOWS\g45130359.exe
C:\WINDOWS\g46451031.exe
C:\WINDOWS\g47771718.exe
C:\WINDOWS\g48972750.exe
C:\WINDOWS\g50293437.exe
C:\WINDOWS\g51614109.exe
C:\WINDOWS\g52934812.exe
C:\WINDOWS\g54255515.exe
C:\WINDOWS\g55576656.exe
C:\WINDOWS\g56897328.exe
C:\WINDOWS\g5708734.exe
C:\WINDOWS\g58218031.exe
C:\WINDOWS\g5959000.exe
C:\WINDOWS\g6909828.exe
C:\WINDOWS\g8110343.exe
C:\WINDOWS\g84419000.exe
C:\WINDOWS\g9431031.exe

Empty Recycle Bin


Please download the following program and save it to your desktop:

http://noahdfear.geekstogo.com/FindAWF.exe

Once downloaded, double-click on the file to run it. When it is done there will be a file called awf.txt on your desktop. Please post the contents of that file as a reply to this topic.

Re-scan with kaspersky

Post:

- a fresh HijackThis log
- kaspersky report
- findawf report

[mportal]

Kaspersky:

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked skipped

C:\Archivos de programa\DAP\History\Invitado\_lasthist.dat Object is locked skipped

C:\Archivos de programa\DAP\History\user\_lasthist.dat Object is locked skipped

C:\Archivos de programa\DAP\Log\DAP_REPORT.LOG Object is locked skipped

C:\Archivos de programa\DAP\Temp\SRC201.tmp.dap Object is locked skipped

C:\Archivos de programa\eMule\Temp\002.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\003.part Object is locked skipped

C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ibdata1 Object is locked skipped

C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ib_logfile0 Object is locked skipped

C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ib_logfile1 Object is locked skipped

C:\Archivos de programa\MySQL\MySQL Server 4.1\data\MAURICIO.err Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\Savrt\0371NAV~.TMP Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\Savrt\0606NAV~.TMP Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-06-04_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\8H6ZCP6R\luckyyou300x250[1].swf Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\SPI3G5UN\NextGen.468[1].swf Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\SPI3G5UN\NextGen.468[2].swf Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\X84ZL1GD\Horoscope_300_flip[1].swf Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\X84ZL1GD\Horoscope_300_flip[2].swf Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_59R.wmdb Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\mauricio_portill@hotmail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\mauricio_portill@hotmail.com\SharingMetadata\pending.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\mauricio_portill@hotmail.com\SharingMetadata\Working\database_3CA0_95C4_A095_84D4\dfsr.db Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\mauricio_portill@hotmail.com\SharingMetadata\Working\database_3CA0_95C4_A095_84D4\fsr.log Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\mauricio_portill@hotmail.com\SharingMetadata\Working\database_3CA0_95C4_A095_84D4\fsrtmp.log Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\mauricio_portill@hotmail.com\SharingMetadata\Working\database_3CA0_95C4_A095_84D4\tmp.edb Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\mauricio_portill@hotmail.com\real\members.stg Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\mauricio_portill@hotmail.com\shadow\members.stg Object is locked skipped

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\MSHist012007060420070605\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF1CBC.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF1CD2.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF334C.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF335D.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~ROMFN_00000418 Object is locked skipped

C:\Documents and Settings\user\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\user\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked skipped

C:\Documents and Settings\user\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\user\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

[mportal]

continue kasperskyy:
C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050296.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050297.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050298.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050299.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050300.DLL Infected: Trojan.Win32.BHO.g skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050301.exe Infected: Trojan-Downloader.Win32.Agent.bgn skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050302.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050303.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050304.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050305.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050306.exe Infected: Trojan-Downloader.Win32.Small.dod skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050307.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050308.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050309.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050310.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050311.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050312.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050313.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050314.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050315.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050316.exe Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050317.exe Infected: Trojan-Downloader.Win32.Tiny.eu skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050318.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050319.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050320.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050321.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050322.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050323.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050459.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP176\A0050489.rbf Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051446.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.ar skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051583.dll Infected: Trojan-Downloader.Win32.ConHook.bf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051585.dll Infected: Trojan.Win32.BHO.g skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051604.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051605.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051606.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051607.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051609.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.jp skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051641.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP179\A0051642.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051651.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051652.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051653.exe Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051691.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051692.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051701.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051702.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051708.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051709.exe Infected: Trojan.Win32.Obfuscated.en skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051710.exe Infected: Trojan.Win32.Dialer.qn skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051727.exe Infected: Trojan.Win32.Agent.agv skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051728.exe Infected: Trojan.Win32.BHO.g skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051729.exe Infected: Trojan.Win32.BHO.g skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051730.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.jp skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051731.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.jp skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP180\A0051732.dll Infected: Trojan-Downloader.Win32.ConHook.bf skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0051756.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0051757.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0051787.exe Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0051796.exe Infected: SpamTool.Win32.Delf.n skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0052756.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0052757.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0052883.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0052884.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0053791.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP181\A0053792.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP182\A0053817.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP182\A0053818.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP182\A0053821.dll Infected: Trojan-Spy.Win32.VBStat.h skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053844.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.kb skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053853.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053854.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053879.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053885.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053886.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053923.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053924.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053940.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053945.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053946.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP183\A0053958.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0053986.exe Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054027.exe Infected: Backdoor.Win32.Small.na skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054028.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054029.dll Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054030.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.fp skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054031.dll Infected: Trojan.Win32.BHO.g skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054032.exe Infected: Backdoor.Win32.Sivuxa.a skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054040.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054058.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP184\A0054077.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0054101.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0054102.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0054111.dll Infected: Trojan.Win32.Agent.qt skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0056132.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0056133.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0056149.dll Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0056156.exe Infected: Trojan.Win32.Agent.agv skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP185\A0056160.dll Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP189\A0062184.dll Infected: not-a-virus:AdWare.Win32.BHO.v skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP189\A0062204.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP189\A0062205.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062245.dll Infected: not-a-virus:AdWare.Win32.BHO.v skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062246.dll Infected: not-a-virus:AdWare.Win32.BHO.v skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062247.dll Infected: not-a-virus:AdWare.Win32.BHO.v skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062248.dll Infected: not-a-virus:AdWare.Win32.BHO.v skipped

[mportal]

continue Kaspersky:

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062249.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062250.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062251.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062252.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062253.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062254.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062255.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062256.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062257.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062258.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062259.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062260.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062261.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062262.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062263.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062264.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062265.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062266.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062267.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062268.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062269.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062270.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062271.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062272.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062273.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062274.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062275.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062276.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062277.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062278.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062279.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062280.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062281.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062282.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062283.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062284.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062285.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062286.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062287.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062288.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062289.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062290.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062291.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062292.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062293.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062294.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062295.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062296.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062297.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062298.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062299.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062300.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062301.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062302.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062303.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062304.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062305.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062306.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062307.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062308.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062309.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062310.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062311.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062312.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062313.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062314.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062315.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062316.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062317.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062318.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062319.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062320.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062321.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062322.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062323.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062324.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062325.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062326.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062327.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062328.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062329.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062330.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062331.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062332.exe Infected: Trojan-Downloader.Win32.Agent.bqw skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062372.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.kb skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062373.dll Infected: Trojan-Downloader.Win32.Delf.aeo skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062374.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.kb skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\A0062375.dll Infected: Trojan-Spy.Win32.VBStat.h skipped

C:\System Volume Information\_restore{95B4616F-B1BF-4731-943F-84ECA49BAE8E}\RP190\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd6637.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\system32\xpdt.sys Infected: Trojan-Clicker.Win32.Costrat.au skipped

C:\WINDOWS\Temp\ib22 Object is locked skipped

C:\WINDOWS\Temp\ib23 Object is locked skipped

C:\WINDOWS\Temp\ib24 Object is locked skipped

C:\WINDOWS\Temp\ib25 Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

E:\Mauricio\programas\backups\backup-20070602-035436-704.dll Infected: not-a-virus:AdWare.Win32.BHO.v skipped

[mportal]

HJT:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 03:38:00 p.m., on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Messenger\msmsgs.exe
E:\Mauricio\programas\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymProbe.exe -r "C:\Archivos de programa\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Administración de IIS (IISADMIN) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MySQL - Unknown owner - C:\Archivos.exe (file missing)
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Protocolo simple de transferencia de correo (SMTP) (SMTPSVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Cola de impresión (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Publicación en World Wide Web (W3SVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

[mportal]

AWF:


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\DAEMON~1\BAK

10/12/2005 09:57 a.m. 133,016 daemon.exe
1 archivos 133,016 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ITUNES\BAK

30/10/2006 10:36 a.m. 256,576 iTunesHelper.exe
1 archivos 256,576 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\MESSEN~2\BAK

06/01/2007 03:41 p.m. 190,024 MsgPlus.exe
1 archivos 190,024 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\MSNMES~1\BAK

0 archivos 0 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\QUICKT~1\BAK

25/10/2006 07:58 p.m. 282,624 qttask.exe
1 archivos 282,624 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\SYMNET~1\BAK

06/01/2007 01:37 p.m. 100,056 SNDMon.exe
1 archivos 100,056 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\WINDOWS\SYSTEM32\BAK

19/08/2004 08:42 a.m. 15,360 ctfmon.exe
09/07/2001 12:50 p.m. 155,648 NeroCheck.exe
2 archivos 171,008 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ARCHIV~1\SYMANT~1\BAK

04/08/2005 10:43 a.m. 58,992 ccApp.exe
1 archivos 58,992 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\CYBERL~1\POWERDVD\BAK

08/12/2003 06:35 p.m. 32,768 PDVDServ.exe
1 archivos 32,768 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ROXIO\DRAG-T~1\BAK

31/07/2006 10:00 a.m. 1,116,920 DrgToDsc.exe
1 archivos 1,116,920 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ROXIO\MEDIAE~1\BAK

14/08/2006 02:07 a.m. 102,400 DMXLauncher.exe
1 archivos 102,400 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\JAVA\JRE15~1.0_1\BIN\BAK

15/12/2006 04:23 a.m. 75,520 jusched.exe
1 archivos 75,520 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\DOCUME~1\USER\DATOSD~1\INTERN~1\BAK

0 archivos 0 bytes
2 dirs 38,598,565,888 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ARCHIV~1\ROXIOS~1\9.0\SHARED~1\BAK

10/08/2006 01:10 p.m. 221,184 RoxWatchTray9.exe
1 archivos 221,184 bytes
2 dirs 38,598,565,888 bytes libres


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

133016 10 Dec 2005 "C:\Archivos de programa\DAEMON Tools\bak\daemon.exe"
256576 30 Oct 2006 "C:\Archivos de programa\iTunes\iTunesHelper.exe1173333960"
256576 30 Oct 2006 "C:\Archivos de programa\iTunes\bak\iTunesHelper.exe"
102400 25 Jun 2007 "C:\WINDOWS\Installer\{446DBFFA-4088-48E3-8932-74316BA4CAE4}\iTunesIco.exe"
108096 30 Oct 2006 "C:\Documents and Settings\All Users\Datos de programa\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe"
36808256 6 Jan 2007 "E:\Mauricio\programas\iTunesSetup7.0.2.exe"
190024 6 Jan 2007 "C:\Archivos de programa\MessengerPlus! 3\bak\MsgPlus.exe"
282624 25 Oct 2006 "C:\Archivos de programa\QuickTime\bak\qttask.exe"
100056 6 Jan 2007 "C:\Archivos de programa\SymNetDrv\bak\SNDMon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
52840 22 Jan 2007 "C:\Archivos de programa\Archivos comunes\Symantec Shared\CCAPP.EXE"
58992 4 Aug 2005 "C:\Archivos de programa\Archivos comunes\Symantec Shared\bak\ccApp.exe"
32768 8 Dec 2003 "C:\Archivos de programa\CyberLink\PowerDVD\bak\PDVDServ.exe"
1116920 31 Jul 2006 "C:\Archivos de programa\Roxio\Drag-to-Disc\bak\DrgToDsc.exe"
102400 14 Aug 2006 "C:\Archivos de programa\Roxio\Media Experience\bak\DMXLauncher.exe"
36975 10 Nov 2005 "C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe"
36975 10 Nov 2005 "C:\Archivos de programa\Java\jdk1.5.0_06\jre\bin\jusched.exe"
75520 15 Dec 2006 "C:\Archivos de programa\Java\jre1.5.0_11\bin\bak\jusched.exe"
159744 10 Aug 2006 "C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe"
221184 10 Aug 2006 "C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\bak\RoxWatchTray9.exe"


end of report

[Shaba]

Hi

Copy text below to Notepad and save it as delawf.bat (save it as all files, *.*)

@ECHO OFF
move /Y "C:\Archivos de programa\DAEMON Tools\bak\daemon.exe" "C:\Archivos de programa\DAEMON Tools"
move /Y "C:\Archivos de programa\iTunes\bak\iTunesHelper.exe" "C:\Archivos de programa\iTunes"
move /Y "C:\Archivos de programa\MessengerPlus! 3\bak\MsgPlus.exe" "C:\Archivos de programa\MessengerPlus! 3"
move /Y "C:\Archivos de programa\QuickTime\bak\qttask.exe" "C:\Archivos de programa\QuickTime"
move /Y "C:\Archivos de programa\SymNetDrv\bak\SNDMon.exe" "C:\Archivos de programa\SymNetDrv"
move /Y "C:\WINDOWS\system32\bak\ctfmon.exe" "C:\WINDOWS\system32"
move /Y "C:\WINDOWS\system32\bak\NeroCheck.exe" "C:\WINDOWS\system32"
move /Y "C:\Archivos de programa\Archivos comunes\Symantec Shared\bak\ccApp.exe" "C:\Archivos de programa\Archivos comunes\Symantec Shared"
move /Y "C:\Archivos de programa\CyberLink\PowerDVD\bak\PDVDServ.exe" "C:\Archivos de programa\CyberLink\PowerDVD"
move /Y "C:\Archivos de programa\Roxio\Drag-to-Disc\bak\DrgToDsc.exe" "C:\Archivos de programa\Roxio\Drag-to-Disc"
move /Y "C:\Archivos de programa\Roxio\Media Experience\bak\DMXLauncher.exe" "C:\Archivos de programa\Roxio\Media Experience"
move /Y "C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\bak\RoxWatchTray9.exe" "C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM"
move /Y "C:\Archivos de programa\Java\jre1.5.0_11\bin\bak\jusched.exe"
"C:\Archivos de programa\Java\jre1.5.0_11\bin"

It should look like this ->

(In case you are unsure how to create a bat file, take a look here with screenshots.)

Boot in safe mode.

Doubleclick delawf.bat; black dos windows will flash, that's normal.

Reboot.

Re-run findawf.

Post:

- a fresh HijackThis log
- findawf report

[mportal]

AWF:


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\DAEMON~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ITUNES\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\MESSEN~2\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\MSNMES~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\QUICKT~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\SYMNET~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\WINDOWS\SYSTEM32\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ARCHIV~1\SYMANT~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\CYBERL~1\POWERDVD\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ROXIO\DRAG-T~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ROXIO\MEDIAE~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\JAVA\JRE15~1.0_1\BIN\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\DOCUME~1\USER\DATOSD~1\INTERN~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: A095-84D4

Directorio de C:\ARCHIV~1\ARCHIV~1\ROXIOS~1\9.0\SHARED~1\BAK

0 archivos 0 bytes
2 dirs 38,589,788,160 bytes libres


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

HJT:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:23:22 p.m., on 05/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
E:\Mauricio\programas\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymProbe.exe -r "C:\Archivos de programa\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Administración de IIS (IISADMIN) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MySQL - Unknown owner - C:\Archivos.exe (file missing)
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Protocolo simple de transferencia de correo (SMTP) (SMTPSVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Cola de impresión (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Publicación en World Wide Web (W3SVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

[Shaba]

Hi

That looks good.

All viruses are on system restore and inactive at the moment. I give you later instructions how to empty it,.

Any problems left?